Interdiction aux utilisateurs de déchiffrer les fichiers manuellement

Vous pouvez utiliser un paramètre de stratégie pour interdire aux utilisateurs de déchiffrer les fichiers manuellement.

 WinClient     macClient

L’interdiction aux utilisateurs de déchiffrer des fichiers manuellement peut être nécessaire pour des raisons de conformité ou incluses dans la stratégie de sécurité de votre organisation. Pour cela :

  1. Dans la zone de navigation Stratégies, créez une nouvelle stratégie Paramètres généraux ou sélectionnez-en une.
    L’onglet Paramètres généraux apparaît.
  2. Rendez-vous à la section Chiffrement de fichiers.
  3. Définissez l’option L’utilisateur est autorisé à déchiffrer les fichiers sur Non.
  4. Lorsque vous quittez l’onglet Paramètres généraux, le système vous demande si vous voulez enregistrer vos modifications.
  5. Cliquez sur Oui.
  6. Rendez-vous sur la vue Utilisateurs et ordinateurs et assignez la nouvelle stratégie à vos groupes d’utilisateurs.
    Important : Sur macOS, ce paramètre est uniquement appliqué si la stratégie est assignée à la machine. Son assignation à un utilisateur n’a aucun effet.

L’option Déchiffrer le fichier sélectionné est supprimée du menu par clic droit des fichiers. Le chiffrement et le déchiffrement sont uniquement contrôlés par le biais des paramètres de stratégie.

Remarque :

Les utilisateurs peuvent toujours déchiffrer les fichiers lorsque vous avez exclus les dossiers du chiffrement dans votre stratégie de chiffrement. Si les utilisateurs déplacent ou copient les fichiers dans ces dossiers, les fichiers sont déchiffrés.